La transparencia y el intercambio ayudan a proteger la infraestructura crítica

COMENTARIO

A medida que las amenazas cibernéticas se vuelven más sofisticadas, proteger la infraestructura crítica es fundamental. Actores patrocinados por el estado, como el infame Volt TyphoonContinuar apuntando a infraestructuras críticas utilizando técnicas cibernéticas avanzadas. Hay mucho en juego: Ataques cibernéticos Esta escala puede provocar perturbaciones importantes en infraestructuras críticas, amenazas a la democracia, crisis económicas globales y posibles pérdidas de vidas. Existe una necesidad urgente de mejorar las medidas de ciberseguridad para proteger estas funciones y servicios: es una cuestión de seguridad pública y nacional. Para combatir estas complejas amenazas, la industria debe desarrollar un enfoque centrado en la transparencia, el intercambio de información y una mejor visibilidad.

Volt Typhoon, un sofisticado grupo de ciberespionaje con vínculos con China, utiliza técnicas sigilosas avanzadas para infiltrarse en redes de infraestructura crítica. Se dirige principalmente a instalaciones militares y gubernamentales de EE. UU. y accede a sistemas a través de vulnerabilidades en productos en estos entornos. Sus ataques se caracterizan por el uso de tácticas de “vivir de la tierra” que explotan herramientas y procesos legítimos existentes en los sistemas objetivo para evadir la detección. Como no depende del malware para infiltrarse en sus víctimas, sus ataques son difíciles de detectar y rastrear.

La transparencia y el intercambio de información pueden ayudar a proteger nuestros sistemas.

La transparencia es crucial para responder eficazmente a estas amenazas cibernéticas. Cuando ocurre un incidente, la capacidad de actuar rápidamente es primordial, no solo para las organizaciones afectadas, sino también para las agencias gubernamentales encargadas de investigar y mitigar estos ataques. Esto es particularmente importante cuando hay indicios de que están involucrados actores maliciosos patrocinados por el Estado. La transparencia permite respuestas más eficientemente coordinadas y oportunas para evitar que un incidente se agrave.

Aquí es donde entran en juego las listas de materiales de software (SBOM), cuya importancia el gobierno federal de Estados Unidos ha reconocido como una herramienta crítica para mejorar la ciberseguridad. Dirigió a la Administración Nacional de Telecomunicaciones e Información que Estándares mínimos para adopción e implementación por parte de agencias federales. Sin embargo, la necesidad de SBOM se extiende más allá de las agencias federales y los contratistas gubernamentales. Los SBOM pueden desempeñar un papel fundamental en la protección y prevención de este tipo de ataques al proporcionar una lista detallada de componentes y dependencias, incluidos componentes de código abierto y de terceros. Debido a que proporcionan un inventario detallado de todos los componentes de software y dependencias transitivas dentro de un sistema, facilitan la identificación rápida de componentes inusuales o no autorizados que podrían indicar un ataque Volt Typhoon.

Mientras el SBOM es un artefacto extremadamente importantePuede exagerar los riesgos reales de la vulnerabilidad sin el documento Vulnerability Exploitability eXchange (VEX) adjunto. El documento VEX puede proporcionar al SBOM una imagen completa del riesgo en el contexto específico, reduciendo el tiempo para investigar y acelerando el tiempo para remediar las vulnerabilidades al proporcionar una mejor comprensión de los componentes. Cuando una vulnerabilidad realmente plantea un riesgo o cuando ya existen controles compensatorios para mitigar el riesgo. Al utilizar los datos de SBOM junto con VEX, las organizaciones pueden obtener una imagen completa de su entorno y tomar decisiones basadas en la información de seguridad proporcionada en los datos para mejorar su postura de seguridad general contra amenazas cibernéticas como las de Volt Typhoon y otras amenazas maliciosas. actores.

Las alianzas sólidas entre los sectores público y privado son fundamentales para combatir los ciberataques

Las asociaciones público-privadas desempeñan un papel fundamental en este ecosistema de transparencia y seguridad. A través de estas asociaciones, el gobierno puede compartir información sobre riesgos emergentes y brindar al sector público los conocimientos que necesita para fortalecer sus defensas. A cambio, las instituciones públicas pueden hacer su parte compartiendo datos en tiempo real sobre las amenazas que enfrentan, permitiendo el intercambio continuo de información importante. Este flujo de información de ida y vuelta y el intercambio de información fortalece la capacidad colectiva para prevenir y contrarrestar las amenazas cibernéticas.

La transparencia dentro de las asociaciones, habilitada por estrategias como las SBOM, crea un entorno en el que ambas partes confían entre sí y comparten abiertamente información sobre amenazas y vulnerabilidades. Los altos niveles de confianza dentro de estas relaciones también alientan a las organizaciones privadas a revelar datos críticos sin preocuparse por un uso indebido, lo que a su vez permite a las organizaciones públicas ofrecer mejor soporte y recursos en respuesta a las amenazas cibernéticas. Más allá de simplemente compartir información, esta confianza mutua fortalece la postura general de ciberseguridad al permitir que ambas partes trabajen juntas para resolver rápidamente estos problemas.

La mejora de la visibilidad de los sistemas de TI complejos permite a las empresas mejorar sus esfuerzos de ciberseguridad

Además de los esfuerzos externos, la transparencia dentro de las organizaciones, tanto públicas como privadas, es igualmente importante en la lucha contra los ciberataques. Los entornos de TI modernos son cada día más complejos y, a menudo, constan de infraestructuras híbridas y entornos multinube. Para responder rápidamente a los incidentes cibernéticos, se requiere un conocimiento profundo de estos sistemas. Soluciones como la observabilidad pueden ser de gran ayuda al ayudar a detectar anomalías tan pronto como ocurren. Al proporcionar visibilidad en tiempo real del estado de todo un entorno de TI, la observabilidad permite a los equipos de TI actuar rápidamente y evitar que ocurra o escale un incidente.

Luchar por lograr una mejor visibilidad y conocimientos sobre los sistemas y procesos y promover la transparencia entre los socios son dos pilares importantes de SolarWinds. Seguro por diseño Iniciativa, un marco destinado a fortalecer la ciberresiliencia y la seguridad en los sectores público y privado. Las organizaciones pueden adoptar un enfoque similar para desarrollar una hoja de ruta clara hacia una postura mejorada de ciberseguridad.

No se puede subestimar la necesidad de colaboración e innovación continuas en ciberseguridad. En el panorama cibernético actual en rápida evolución, ninguna organización puede defenderse por sí sola contra ciberdelincuentes sofisticados y amenazas de estados-nación. Es imperativo que los gobiernos y las empresas del sector privado sigan trabajando juntos, compartiendo información y desarrollando defensas sólidas contra las amenazas cibernéticas. Aprovechando el poder de los SBOM y la observabilidad, podemos construir un futuro más resiliente y seguro, y trabajando juntos podemos crear un entorno más seguro que pueda resistir las amenazas cibernéticas actuales.